Threat Modeling for fun and profit. Pero, sobre todo, ¡fun!
Details
El Threat Modeling o modelado de amenazas es un proceso que se utiliza para obtener información sobre las características de seguridad de un sistema concreto. Implica modelar un sistema desde una perspectiva de seguridad, identificar las amenazas aplicables basadas en este modelo desde la perspectiva del adversario y determinar las respuestas a estas amenazas.
Aunque es un proceso muy útil, muchas veces lo obviamos por no saber cómo abordarlo o por reticencias de los participantes.
Os proponemos una breve introducción al modelado de amenazas con un repaso a las principales técnicas y herramientas y, principalmente, una ejercicio gamificado al que ni los desarrolladores más recalcitrantes se podrán resistir. Sobre todo, porque habrá pizza.
¡Os esperamos!
Threat Modeling for fun and profit. Pero, sobre todo, ¡fun!